Centos 7 firewall防火墙打开端口

myskya

0 H% p0 c. `/ e3 l" H一、启动服务
+ B% c2 _& `0 x9 _  P4 e, U如果没有安装，可以使用yum install firewall
2 T, p$ y( [; @0 w- }8 {系统默认是已经安装了，但是没有启动
1、开机自启动
( h2 t3 A. @9 P! Wsystemctl enable firewalld
, e7 Y/ S/ n, s  N; Z+ T2、启动服务
- G* y2 K' b/ _systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
' O' z6 h( W4 x2 }以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
. N+ g2 e) ^# Q* ~; f6 v1 ?这儿是指添加101个端口
8 U3 q2 V, B$ t/ A; `' H三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
1 F) `* i  S7 ^2 S. `) L, J6 {# `$ d/usr/lib/firewalld/services
0 N* _; B" ~+ F+ z- c
( s* k* }3 G& z! z/ E四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
! h* d- s' A- F: A! g2、查看当前已经开放的端口
9 R# R2 t! M9 Y8 [- Q4 hfirewall-cmd --list-ports
5 p7 O- H. H  d( _# z3 ~2 afirewall-cmd --list-all
- w3 ^* t2 }9 s8 B1 T% u3 j3、删除某个不用的端口
5 {3 D6 n+ ]* A5 x( V( g8 }4 lfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
- ]0 f% |, y- u7 R2 B; Z注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
8 c& I4 B- g1 q- O0 A+ y) g7 o9 V( D1 m
8 H* Z, h, d8 ~" r! @2 q
; K9 l# m; y; T! X
其他常用命令
5 R+ W6 Y  i: p3 n9 a8 i
0 x- f4 r) e& ]* N1 h& ?

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ) ?9 b, O  N1 B1 f/ j, ]% {
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   ) |2 x) H/ S( k6 @& K( u
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ) G, c5 V, a$ e- K) e
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
     M/ I: Y% K$ R' Q, A
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   3 v: L, L; g% H
8. firewall-cmd --reload   #重新加载配置
   9 l; c  U0 n/ f
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

) p9 `' t( U& a  _7 n& @, ~


) t0 g8 I3 {8 l, w$ O



4 \/ d& a  D4 S0 @0 \

* X+ j; K! X* @" K% [0 [: P
1 {: o' @, C) h7 {& l) ]' y